حالات الاستخدامالوكلاء
وكلاء يمكنك تتبّعهم وتقييدهم وإيقافهم.
تشغيل الوكيل عشرات من استدعاءات النماذج والأدوات. أرسلها عبر مفتاح بوابة واحد ومعرّف تتبّع واحد: كل خطوة على خط زمني واحد، وكل أداة من تعريف اعتمدته، وحد إنفاق لا يستطيع التشغيل تجاوزه.
تشغيل على سبيل المثال. لا تنفّذ INFRO أي أداة، وتبقى خوادم MCP وحساباتها ملكًا لك.
المشكلة
من دون طبقة تحكم
- يحتفظ كل وكيل برموز جميع خوادم الأدوات في إعداداته الخاصة.
- قد يتغير تعريف الأداة على الخادم ويتبعه الوكيل.
- التشغيل العالق في حلقة لا يُلاحَظ إلا في الفاتورة.
مع INFRO
- تبقى بيانات اعتماد الأدوات لدى INFRO؛ وترسل الوكلاء مفتاح بوابتها.
- تُقدَّم الأدوات من تعريفات اعتمدها مسؤول وثبّتها.
- لكل مفتاح وكيل حدٌّ خاص، وكل تشغيل يظهر كتتبّع واحد.
كيف يعمل
سجّل خوادم أدواتك مرة واحدة
يضيف المسؤول كل خادم MCP مع رمزه ويعتمد أدواته. ولا يرى الوكلاء بيانات اعتماد الخادم أبدًا.
صلاحية لكل مفتاح
مرفوض افتراضيًا: امنح مفتاح الوكيل أدوات القراءة في خادم واحد، أو كل أدواته، أو أدوات محددة بالاسم. ويحتفظ المفتاح بصلاحياته عند تدويره.
أرسل معرّف تتبّع واحدًا
تعود استدعاءات النماذج والأدوات التي تحمل X-INFRO-Trace-Id نفسه كتشغيل واحد من GET /v1/traces، مع النتيجة وزمن الاستجابة والتكلفة لكل خطوة.
ما تحصل عليه
كلٌّ منها موثّق، ويذكر الباقة التي تتضمنه. وما لم تُذكر باقة، فهو متاح في كل الباقات.
تتبّع واحد لكل تشغيل
تُعاد استدعاءات النماذج والأدوات التي تحمل معرّف التتبّع نفسه كتشغيل واحد، لكل خطوة نتيجتها وزمن استجابتها.
التوثيقأدوات معتمدة ومثبَّتةبدءًا من Business
يحصل الوكلاء على التعريف الذي اعتمده المسؤول؛ وأي أداة يتغير تعريفها على الخادم تُرفض إلى أن يراجعها أحد.
التوثيقصلاحيات لكل مفتاحبدءًا من Business
مرفوض افتراضيًا. امنح المفتاح أدوات القراءة في خادم واحد، أو كل أدواته، أو أدوات محددة بالاسم.
التوثيقحد لكل وكيل
لمفتاح الوكيل سقف لا يمكن للتشغيل تجاوزه؛ فيُرفض الطلب التالي قبل استدعاء المزوّد.
التوثيقضوابط الحمايةبدءًا من Business
فحوص بالأنماط على المطالبات والاستجابات ووسائط الأدوات ونتائجها: حظر أو إخفاء أو تعليم. وقد يفوت الكشف بعض الحالات.
التوثيقمفاتيح إيقاف طارئ في كل باقة
عطّل خادمًا، أو احظر أداة، أو أوقف كل حركة مرور الأدوات بإجراء واحد يُسجَّل في سجل التدقيق. وإيقاف الوصول لا يتطلب أي باقة أبدًا.
التوثيق
لمن هو
- مطوّرو الوكلاءخط زمني واحد لكل تشغيل بدل خمس لوحات، وصلاحيات الأدوات تُحدَّد خارج كود الوكيل.
- فرق المنصاتبيانات اعتماد الأدوات في مكان واحد، تُمنح لكل مفتاح، مع سجل لكل استدعاء.
- الأمانلا يمكن أن يتغير تعريف أداة يستخدمها وكيل دون مراجعة، ويمكن إيقاف أي استدعاء.
الأسئلة الشائعة
هل تشغّل INFRO أدواتي؟
لا. تمرّر INFRO كل استدعاء إلى خادم MCP الخاص بك ببيانات الاعتماد التي سجلتها وتسجّله. وتبقى الخوادم وحساباتها لك.
هل توقف ضوابط الحماية حقن المطالبات؟
لا. التعريفات المثبَّتة والصلاحيات وضوابط الحماية تقلل ما يمكن أن تصل إليه تعليمة محقونة؛ ولا تكتشف الحقن نفسه ولا تمنعه.
أي أطر الوكلاء تعمل؟
أي عميل MCP يتحدث Streamable HTTP ويرسل ترويسة Authorization، بما في ذلك OpenAI Agents SDK وClaude Agent SDK. وتستخدم استدعاءات النماذج صيغ OpenAI أو Anthropic التي ترسلها أصلًا.
العقد الكامل في توثيق بوابة MCP، وبقية الأسئلة في صفحة الأسئلة الشائعة.
أدلة ميدانية
- دليل ميدانيMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
- دليل ميدانيMCP and tool calling in production: failure modes and fixesTool calling moves the risk from what a model says to what your code does. This guide lists the ways MCP and function-calling integrations fail in production, the signal each leaves, and a wrapper that fixes them.
- دليل ميدانيMCP vs CLI: where agent tool tokens go, and how to cut themThe MCP versus CLI debate is about one mechanism: tool definitions ride along in every request, while a CLI or a skill loads only when used. How to measure the overhead, five patterns that reduce it, and the cases where MCP still wins.
ابدأ الآن
جرّبه على حسابات مزوّديك الخاصة.
اربط مزوّدًا، وأنشئ مفتاح بوابة، وغيّر عنوان URL الأساسي فقط. يواصل مزوّدوك محاسبتك مباشرةً؛ 0% هامش على الإنفاق على النماذج.